qcm cyber sécurité - Cyber-Learning.fr :

1) Tous les sites créés à partir de 2019 sont maintenant protégés ?
  faux
  vrai
  Je ne sais pas

2) La Time-Based Blind SQL Injection :
  ne se fait qu'à une certaine heure UTC
  Reset l'horloge interne du serveur.
  permet de ralentir la vitesse de traitement du serveur
  exploite le temps de réponse du serveur
  Je ne sais pas

3) Il est impossible de faire une injection SQL sur :
  PostgreSQL
  un fichier texte
  LiteSQL
  MariadB
  SQL server
  Mysql
  Je ne sais pas

4) Le moyen de se protéger des injections SQL est :
  de mettre un anti-virus récent et maintenu à jour
  d'utiliser les requêtes préparées
  d'utiliser un firewall
  d'utiliser Linux
  Je ne sais pas

5) Quels sont les entrées succeptibles d'être attaquées par injection SQL ?
  tous les champs d'un formulaire
  uniquement les champs de type 'text'
  l'url
  Je ne sais pas

6) La requête suivante peut se faire attaquer :

"SELECT * FROM users WHERE codeacces=$code AND (pass='$passwd')"

  aucune de ses solutions
  avec $code = 1234 et $passwd = " a OR 1=1') # "
  avec $code = 1234 et $passwd = " a' OR 1=1) # "
  avec $code = 1234 et $passwd = " a') OR 1=1 # "
  Je ne sais pas

7) En cas d'injection SQL quel est le périmètre remis en question ?
  tout le serveur
  uniquement la base de données visée
  uniquement l'enregistrement visé
  uniquement la table visée
  Je ne sais pas

8) Quels sont les principaux risques associés aux injections SQL?
  Perte de données
  Exposition d'informations sensibles
  Suppression du Firewall
  Ralentissement des performances de la base de données
  Phishing par SMS/email
  Je ne sais pas

9) Qu'est-ce qu'une injection SQL ?
  Un terme geek équivalent à dumper la database
  La modification (non prévue) d'une chaine de caractère dans une requête afin de détourner son objectif
  L'ajout d'un programme SQL dans le système linux afin de bloquer toute connexion
  Je ne sais pas

10) Quel opérateur SQL permet de joindre une nouvelle requête à la requête d'origine ?
  SELECT+
  CONCAT
  UNION
  JOIN
  GROUP BY
  Je ne sais pas

11) Pour MySQL, quels sont les moyens de commenter une opérande :
  #commentaire
  <-- commentaire
  /*commentaire*/
  // commentaire
  -- commentaire
  Je ne sais pas

12) Pour découvrir quel type de base de données est utilisé pour un site web, on peut
  analyser les résultats affichés
  forcer l'affichage d'une page 404 verbeuse
  tenter de provoquer des erreurs
  Je ne sais pas

13) L'attaque dite Error-Based SQL Injection :
  ne fonctionne jamais
  permet d'obtenir des informations sur la BDD
  liste toutes les erreurs de configuration de la BDD
  Je ne sais pas

14) La requête suivante (entre " ") peut se faire attaquer :

"SELECT * FROM users WHERE login='$login' AND pass='$passwd'"

  avec $login = " a' AND 1==1 --"
  avec $login = " a AND 1==1' # "
  avec $login = " a OR 1=1' -- "
  avec $login = " a' OR 1=1 #"
  Je ne sais pas

15) Une Routed SQL Injection consiste à :
  d'attaquer le routeur du serveur
  passer en root sur MySQL
  Injecter une injection à destination de la requête suivante
  Reseter la Bdd
  Je ne sais pas

16) La Blind SQL Injection
  n'existe pas
  analyse les réponses du serveur pour déterminer si une condition est vraie ou fausse.
  Rend aveugle les autres utilisateurs
  Récupère tous les caratères même ceux invisibles.
  Je ne sais pas

17) L'attaque par SQL Truncation consiste à :
  Afficher le mot de passe admin
  Selectionner toutes les tables en une seule requête
  Vider la table (Truncate)
  Utiliser une données trop longue afin d'espérer insérer un doublon
  Je ne sais pas

18) Pour MySQL, PostgreSQL et SQLite quels sont les moyens en commun de commenter une opérande :
  <-- commentaire
  -- commentaire
  // commentaire
  #commentaire
  /*commentaire*/
  Je ne sais pas

Injections SQL